涉及程序: DynFX POPd 详细: 发送长用户名导致 DynFX POPd 拒绝服务漏洞 DynFX MailServer ( http://www.dynfx.de ) 是一款 SMTP,POP3 服务器,应用于 WIN NT/2K 之下。发现它的 POP 守护进程在处理登录过程中存在漏洞,它不能正确处理超过258个字节长的用户名,远程攻击者如果构造这种用户名将能导致受影响系统拒绝服务。 受影响版本: DynFX MailServer 2.10.3595.1 解决方案: 请用户采用最新版本的 DynFX MailServer build 2.10.3604.2